隐私政策

内蒙古优讯通讯有限责任公司（以下简称「我们」）运营 uxtrade.net 网站及配套微信小程序。本政策说明我们在提供弱电安防与通讯系统集成服务过程中收集哪些信息、为什么收集、如何存储与对外处理，以及您可以如何行使自己的权利。

本页要点

• 我们只在提供询价、报价、报修、账号与内容服务所必需的范围内收集信息。
• 您主动填写的联系信息用于响应您的需求；账号信息用于登录与查看自己的报价单。
• 部分内容会交由第三方处理：文本类 AI 处理使用 DeepSeek，配图生成使用阿里云通义系列，登录与手机号授权使用微信，素材存储使用七牛云对象存储，报价邮件通过 SMTP 邮件服务发送。
• 我们不出售您的个人信息；除本政策列明的情形与法律要求外，不向第三方提供。
• 您可以申请查询、更正、删除自己的信息，也可以要求注销账号，渠道与时限见第 9 节、第 11 节。

一、适用范围与生效

本政策适用于 uxtrade.net 网站（含移动端网页与分享页）以及「优讯通讯」微信小程序。

本政策自 2026-09-01 起生效，当前版本号 1.0。我们可能因业务或法律要求更新本政策，更新方式见第 12 节。

二、我们收集哪些信息，以及收集方式

我们按「服务所必需」的最小范围收集，分为以下九类，每一类都对应站点上真实存在的功能。

2.1 网站账号信息（您主动提供）

当您在 uxtrade.net 注册账号时，我们收集：姓名、手机号、邮箱地址、登录密码。密码以不可逆的哈希形式存储，我们不保存也无法还原您的明文密码。

当您登录时，我们校验收到的邮箱与密码哈希，并向您的浏览器下发一个登录凭证（Cookie），用于让服务器识别您的登录状态。

• 目的：创建账号、登录鉴别、在您询价时自动带出联系方式、让您查看属于自己的报价单。
• 不提供的后果：无法注册或登录，但仍可匿名浏览网站并提交询价。

2.2 询价与联系表单（您主动填写，可匿名提交）

网站「联系我们 / 获取报价」表单收集：姓名（必填）、电话（必填）、邮箱（选填）、公司名称（选填）、需求说明文本（选填）。表单里还有一个人类不可见的「蜜罐」字段，仅用于识别自动化垃圾提交，正常用户不会填入。

如果您已登录，表单会尝试使用账号中的姓名、手机号、邮箱为您预填。

• 目的：与您联系、理解需求、生成报价单编号、后续跟进。
• 提示：请在需求说明中避免填写与业务无关的敏感个人信息（如身份证号、银行卡号、健康信息）。

2.3 报价单、合同与分享链接

为向您出具报价或合同，我们会在业务系统中记录：客户名称、联系电话、邮箱、公司名称、项目或需求描述，以及报价明细、金额与条款文本。

当报价单或合同以分享链接形式发给您时，该链接带有一串随机分享令牌。任何持有该链接的人都能查看对应内容，请勿转发给无关人员；分享功能可以关闭。

• 目的：出具报价与合同、对账、售后服务与保修追溯。

2.4 报修、在线咨询与小程序询价

在线报修：您提交的设备与故障描述、联系人、电话，以及用于访问该报修单的随机令牌链接。

在线咨询：您在网页咨询窗口输入的昵称与消息内容。有新咨询时，我们会通过企业微信向内部客服发送一条提醒。

微信小程序询价：为使询价可追溯，小程序内提交询价需要先登录，询价记录会关联到您的微信小程序账号，并在需求说明中标注来源。

• 目的：受理报修、跟踪工单、答复咨询、处理询价。

2.5 微信小程序账号信息（经您授权）

当您在小程序内登录时，微信会向我们返回一个随机且按小程序隔离的用户标识（openid），我们据此建立小程序账号。若您使用微信昵称与头像能力，我们会保存您确认提交的昵称与头像地址。

当您点击「获取手机号」并完成微信的手机号快速验证时，我们会收到并保存您的手机号。是否授权由您决定，拒绝授权不影响浏览与在线咨询。

小程序登录凭证保存在您设备的本地存储中，用于下次打开时免重复登录；退出登录会清除该凭证。

• 目的：小程序内身份识别、询价与报修归属、售后联系、展示账号信息。
• 不提供的后果：无法在小程序内提交询价或报修，也无法同步账号信息。

2.6 您上传的图片与文件

您更换头像、或在与我们沟通中提供的图片与文件（如故障现场照片、图纸），会上传并保存到我们的对象存储，用于客服沟通、报价与售后。

请勿上传与业务无关的敏感个人信息或他人信息。

• 目的：故障判断、方案确认、售后留档。

2.7 访问日志（自动收集）

为保障站点可用与安全（识别攻击、刷量与异常访问），并做访问来源的粗略统计，我们的服务器会自动记录访问日志，字段包括：IP 地址、访问路径与查询参数、请求方法、浏览器与设备标识（User-Agent）、来源页面（Referer）、访问时间。

我们会依据 IP 做粗粒度属地解析（国家、省、市、运营商），用于判断访问来源地区并实施安全策略（例如封禁恶意 IP）。

管理后台另有独立的访问统计模块，用于查看站点流量趋势，不用于广告投放或跨站追踪。

• 目的：安全防护与限流（按 IP 的反滥用限制）、粗略流量统计、判断访客来源地区。

2.8 文章阅读计数（去标识化处理）

为统计资讯文章的真实阅读量并避免重复计数，我们会对访问者 IP 做加盐哈希（SHA-256）并只取前 16 位作为去标识化标识，用于判断「同一个人是否已计过数」。该处理不保留用于计数目的的明文 IP。

浏览器侧同时在会话存储中记录一个「本篇已计过数」的标记，避免页面内反复上报。

• 目的：内容热度统计。

2.9 Cookie 与本地存储

我们使用少量必要的 Cookie 与浏览器本地存储，不含第三方广告或跨站追踪 SDK。

• 语言偏好 Cookie（yx_locale）：记住您选择的界面语言，有效期约 1 年。
• 登录 Cookie：网站账号与小程序会话的登录凭证，用于保持登录状态，退出登录后失效。
• 会话存储（sessionStorage）：本次会话内该文章是否已计阅读数等临时状态，关闭标签页即消失。
• 本地存储（localStorage）：仅管理后台用于保存未提交的编辑草稿，避免刷新丢失；前台不使用。
• 您可以在浏览器设置中清除或阻止 Cookie。清除或阻止后，语言偏好与登录状态需要重新设置，其余浏览功能不受影响。

面向境外访问者：本站首次访问时会显示一条 Cookie 与隐私提示，您可以选择「接受」或「仅必要」；选择结果保存在您的浏览器本地，可随时清除。

三、我们如何使用这些信息，以及对外提供

我们把信息用于：响应询价与咨询、出具报价与合同、受理与跟踪报修、账号登录与身份识别、售后与保修、站点安全与反滥用、内容热度统计，以及履行法定义务（如备案、配合依法调查）。

我们不会使用您的个人信息进行对您产生重大影响的自动化决策（例如自动定价歧视、自动拒绝服务）。

3.1 我们不出售个人信息

我们不出售您的个人信息，也不为第三方广告目的共享您的个人信息。除下列情形外，我们不会向第三方提供：取得您的同意；为本政策列明的必要服务委托第三方处理（见 3.2）；法律法规要求，或司法、行政机关依法定程序要求。

3.2 第三方处理与共享清单（真实数据流）

下表是站点当前实际接入的第三方，以及经它们处理的数据。「触发场景」只在该功能被实际使用时才发生，并非每次访问都会发生。

• 文本类 AI 处理 · DeepSeek（api.deepseek.com）：经手数据为生成或翻译报价单文案、整理产品资料、生成文章与配图提示词而提交的文本内容，可能包含您询价时的项目与需求描述、公司名、商品名与规格。触发场景：我们内部生成报价或文章草稿、或应您要求把报价单翻译成其它语言时。
• 图像类 AI 处理 · 阿里云通义系列（DashScope，dashscope.aliyuncs.com，含 Qwen-Image 与通义万相）：经手数据为生成配图而提交的文字提示词；提示词由文本模型根据内部素材生成，通常不含您的联系方式。触发场景：我们生成网站或文章配图时。
• 微信授权与手机号验证 · 腾讯微信：经手数据为登录票据 code、openid、您授权的昵称与头像、手机号快速验证返回的手机号，以及微信 JS-SDK 签名所需的当前页面 URL。触发场景：您在小程序登录、授权手机号或使用微信分享时。
• 素材对象存储与分发 · 七牛云（qiniu.com）：经手数据为我们上传的图片、音视频与文本素材文件，包含您提供的现场照片与头像。触发场景：上传或展示素材时。
• 邮件发送 · 我们配置的 SMTP 邮件服务商：经手数据为收件人邮箱、邮件主题、报价单或合同正文与附件。触发场景：我们向您或您指定的邮箱发送报价单、合同或通知时。
• IP 属地查询 · IP 归属地查询服务与本地 IP 库：经手数据为访问者 IP（用于查询国家、省市与运营商）。触发场景：记录访问日志时。
• 前端脚本加载 · 腾讯（res.wx.qq.com 的微信 JS-SDK）：该脚本在页面加载时运行，可能获得浏览器常规信息与 IP；我们仅在微信内分享场景使用其能力。
• 企业微信通知 · 腾讯企业微信：有新在线咨询时，我们通过企业微信向内部客服发送提醒（提醒内容为咨询事件，不含完整对话内容）。触发场景：新增在线咨询会话时。

我们未接入任何第三方广告或跨站行为追踪 SDK。若后续新增第三方服务，我们会更新本政策并在此清单中列明。

四、Cookie 与同类技术的更多说明（面向境外访问者）

本站面向中国大陆及境外访客。我们默认仅使用实现功能所必需的技术手段，不会在您未作选择时主动投放用于广告的追踪技术。

首次访问时页面底部会出现提示条，说明我们使用必要 Cookie 与本地存储。您可以选择「接受」或「仅必要」；选择结果记录在您的浏览器本地。选择「仅必要」后，功能类 Cookie（语言、登录）仍会按需使用，这是提供服务的前提。

五、信息存储在哪里

网站、管理后台与业务数据库部署在我们管理的服务器上，主数据库为关系型数据库。

静态素材（图片、音视频、文本素材）保存在七牛云对象存储；七牛未就绪时系统会自动降级保存到服务器本地目录。

使用境外第三方 AI 服务，或境外访客访问本服务时，相关请求可能发生跨境传输。我们会在符合适用法律要求的前提下进行该等传输。

六、保留期限

我们按「实现目的所必需的最短时间」保留，具体如下（法律另有强制要求时从其规定）。

• 询价、报价、合同与往来记录：服务关系存续期间及结束后 3 年（售后、保修与对账需要）。
• 账号信息：账号存续期间；您注销后按第 9 节处理。
• 小程序账号信息（openid、昵称、头像、手机号）：同账号存续期间；注销后删除或匿名化。
• 访问日志（含 IP）：不超过 6 个月，随后删除或聚合为不含 IP 的统计数据。
• 文章阅读计数的去标识化标识：不超过 12 个月。
• 报修记录：保修期届满后 1 年。

上述期限届满后，我们会删除或做匿名化处理，使其无法再识别到您。

七、我们如何保护信息

我们采取与风险相适应的措施：账号密码以哈希形式存储；管理后台与用户接口分离并做访问控制；管理接口校验请求来源以降低跨站请求伪造风险；对登录、注册、询价、手机号绑定等接口做频率限制以防滥用；后台可对恶意 IP 实施封禁。

我们不对任何情况下的绝对安全作出承诺。互联网传输与存储不存在零风险方案，请您妥善保管账号密码，并避免通过公开渠道发送敏感信息。

若发生个人信息安全事件，我们会按法律要求及时采取补救措施；必要时以页面公告或您预留的联系方式，告知事件基本情况、可能影响、已采取的措施以及您可自主防范的建议。

八、您的权利

在适用法律范围内，您对您的个人信息享有下列权利。行使权利时，我们可能先核验您的身份，以免信息被他人获取。

• 查阅与复制：您可以在账号页面查看账号中的姓名、邮箱与手机号；其它记录可来信索取。
• 更正与补充：账号信息可自行修改或联系客服更正；业务记录中的错误请联系我们更正。
• 删除：在收集目的已实现、您撤回同意、我们违法处理等情形下，您可以要求删除。
• 撤回同意：您可以随时撤回手机号授权、微信授权等同意；撤回不影响撤回前基于同意已进行的处理。
• 注销账号：见第 9 节。
• 拒绝或限制处理：在适用法律允许的范围内，您可以要求限制我们对您信息的处理。
• 解释与投诉：您可以要求我们解释本政策；对处理有异议可向第 11 节的渠道投诉。

九、账号注销与数据删除（渠道与时限）

网站账号：目前未开放网页上的自助注销按钮。请用注册邮箱向 sales@uxtrade.cn 发送注销申请，邮件主题写「账号注销」。我们核验身份后办理，通常在 15 个工作日内完成，并通过邮件回复结果。

微信小程序账号：小程序内暂未开放自助注销。请通过客服渠道（电话 0471-3683776，邮箱 sales@uxtrade.cn）提出，我们核验后删除或匿名化您的小程序账号信息（openid、昵称、头像、手机号）。

注销的后果：账号将无法登录，与该账号关联的未完成事项（如进行中的询价、报修）可能无法继续在线查询。为履行法定义务、处理争议或保障安全，我们可能保留必要的最少记录（例如已成立的合同、依法应留存的日志），保留期限见第 6 节。

数据导出：暂未开放自助导出。您可用注册邮箱来信申请，我们会以常用可读格式提供账号信息与您名下的报价单记录；涉及他人信息或商业秘密的部分不能提供。

我们如实说明现状：站内暂无「一键注销」「一键导出」按钮，上述渠道是当前唯一可行的方式；我们会在条件具备时把入口做进页面。

十、未成年人保护

我们的服务面向企业客户与成年个人用户，不以未成年人为目标用户。

若您未满 18 周岁，请在监护人同意并指导下使用本服务；若您未满 14 周岁，请务必由监护人代为提交信息或操作账号。

若我们发现在未取得可验证监护人同意的情况下收集了儿童个人信息，会尽快删除相关数据。监护人可通过第 11 节的渠道提出删除请求。

十一、如何联系我们

个人信息保护相关事务（查询、更正、删除、注销、投诉、解释本政策）请联系：

• 主体：内蒙古优讯通讯有限责任公司
• 隐私与法务邮箱：sales@uxtrade.cn
• 投诉举报邮箱：sales@uxtrade.cn
• 电话：0471-3683776
• 地址：内蒙古自治区呼和浩特市
• 网站备案：蒙ICP备2026005797号-2

我们收到请求后会先核验身份，一般在 15 个工作日内答复；情况复杂需要延长处理时间的，会告知您原因和预计时间。

十二、本政策的更新

我们可能更新本政策。更新后我们会修改本页的版本号与生效日期，并在本页公示。

涉及收集范围扩大、对外提供对象变化、您权利行使方式变化等实质性变更时，我们会以页面显著提示的方式提前告知，必要时重新征求您的同意。

当前版本：1.0；生效日期：2026-09-01。

十三、语言版本与说明

本政策提供简体中文、英文、俄文、蒙古文四种语言版本。若其它语言译文与简体中文版本存在歧义，以简体中文版本为准。

本页内容是工程实现层面的合规草稿，用于如实说明系统真实的数据处理情况；正式对外文本建议经法务审定后再发布。

附录：统一法律条款（适用于本站全部协议与政策）

本附录是本站《隐私政策》《Cookie 政策》《用户协议》《免责声明》《可接受使用政策》《知识产权与商标声明》《未成年人个人信息保护》《数据主体权利与账号注销》《举报与侵权投诉》《无障碍声明》的共同条款，随每一份文件一并展示。

附 1. 控制者身份与联系方式

• 个人信息处理者（数据控制者）：内蒙古优讯通讯有限责任公司
• 注册地址：内蒙古自治区呼和浩特市
• 网站：uxtrade.net
• 一般业务联系：sales@uxtrade.cn；0471-3683776
• 隐私与法务事务专用邮箱：sales@uxtrade.cn
• 举报与侵权投诉：sales@uxtrade.cn；0471-3683776
• 网站备案：蒙ICP备2026005797号-2

就上述处理活动而言，我们是《中华人民共和国个人信息保护法》意义上的「个人信息处理者」，同时是《通用数据保护条例》（GDPR）第 4 条第 7 项意义上的「控制者（controller）」。

我们的主要营业地位于中华人民共和国境内。若适用的境外法律要求我们指定当地代表（例如 GDPR 第 27 条）或数据保护官，我们会依法指定并在本页公示；在指定完成之前，您可以通过 sales@uxtrade.cn 直接与我们联系，我们会直接受理您的请求。

附 2. 处理活动、数据类别与法律依据

以下逐项列出我们实际进行的处理活动、涉及的数据类别与对应的法律依据（GDPR 第 6 条第 1 款口径）。

• 账号注册与登录 —— 数据类别：姓名、手机号、邮箱、口令哈希、登录会话标识。法律依据：为订立和履行您所请求的服务合同所必需（第 6(1)(b) 条）；保障账号与系统安全属于我们的合法利益（第 6(1)(f) 条）。
• 询价与联系表单 —— 数据类别：姓名、电话、邮箱、公司名称、需求说明。法律依据：应您请求订立合同所必需（第 6(1)(b) 条）。表单另有一个人类不可见的蜜罐字段，仅用于识别自动化垃圾提交，正常访客不会填入，不属于您的个人信息。
• 报价单、合同与售后对账 —— 数据类别：客户名称、联系电话、邮箱、公司名称、项目或需求描述、报价明细与金额、分享令牌。法律依据：履行合同所必需（第 6(1)(b) 条）；售后与保修追溯属于我们的合法利益（第 6(1)(f) 条）。
• 在线报修与在线咨询 —— 数据类别：联系人、电话、设备与故障描述、咨询昵称与消息内容。法律依据：履行合同或应您请求采取措施所必需（第 6(1)(b) 条）。
• 微信小程序登录、昵称头像与手机号授权 —— 数据类别：登录票据 code、openid、您确认提交的昵称与头像地址、手机号。法律依据：您的同意（第 6(1)(a) 条）。您可以随时撤回同意，撤回不影响撤回前基于同意已进行的处理的合法性。
• 报价单与合同的邮件发送 —— 数据类别：收件人邮箱、邮件主题、正文与附件。法律依据：履行合同所必需（第 6(1)(b) 条）。
• 访问日志与安全防护 —— 数据类别：IP 地址、请求路径与查询参数、请求方法、User-Agent、来源页面（Referer）、访问时间，以及由 IP 粗粒度解析出的国家、省市与运营商。法律依据：保障服务与网络安全、防止攻击与滥用属于我们的合法利益（第 6(1)(f) 条）；同时属于《中华人民共和国个人信息保护法》第 13 条所列为履行法定职责或法定义务、以及为应对突发公共卫生事件或紧急情况下保障自然人的生命健康和财产安全所必需等情形之外，「按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需」以外的合理处理范围，具体以中国法律的规定为准。
• 文章阅读热度统计（去标识化） —— 数据类别：对访问者 IP 做加盐哈希后取前 16 位的去标识化标识。法律依据：内容热度统计属于我们的合法利益（第 6(1)(f) 条）。该标识不含明文 IP，也不与账号关联。
• 内容与素材管理 —— 数据类别：我们自己编写、拍摄、生成或经授权使用的文章、产品资料、案例与配图（部分配图由 AI 依据提示词生成）。法律依据：履行合同与经营自主权（第 6(1)(b)、(f) 条）。
• 履行法定义务 —— 数据类别：按主管机关要求的最小必要范围（备案信息、依法调取的材料）。法律依据：法定义务（第 6(1)(c) 条）。
• 举报与侵权投诉处理 —— 数据类别：投诉人身份与联系方式、权属证明材料、投诉指向的页面地址。法律依据：法定义务与我们的合法利益（第 6(1)(c)、(f) 条）。

如后续启用非必要 Cookie 或营销类通讯，我们会先行取得您的同意并在此列明。我们不对您作出产生法律效力或类似重大影响的纯自动化决策（例如自动定价歧视、自动拒绝服务）。

附 3. 受托处理者与第三方接收方

我们按「最小必要」原则委托下列第三方处理数据。它们按我们的指示处理，属于 GDPR 第 28 条意义上的受托处理者（processor）。下列「目的」只在该功能被实际使用时才发生，并非每次访问都会发生。

• 七牛云（对象存储与内容分发）：处理图片、音视频与文本素材文件，包括您上传的头像与故障现场照片。目的：素材存储与访问加速。
• DeepSeek（api.deepseek.com，文本生成与翻译）：处理我们提交的文本，可能包含报价单文案、产品资料、文章草稿与配图提示词，以及其中的项目与需求描述、公司名与商品规格。目的：文本生成、资料整理与多语言翻译。
• 阿里云通义千问 DashScope（含 Qwen-Image 与通义万相，图像生成）：处理我们提交的文字提示词。目的：生成网站与文章配图。提示词通常由文本模型依据内部素材生成，一般不含您的联系方式。
• 腾讯微信（小程序登录、手机号快速验证、JS-SDK 分享）：处理登录票据 code、openid、您授权的昵称与头像、手机号快速验证结果，以及 JS-SDK 签名所需的当前页面地址。目的：小程序身份识别与微信内分享能力。
• 腾讯企业微信（内部客服提醒）：处理新增在线咨询的事件提醒信息（不含完整对话记录）。目的：让内部客服及时响应咨询。
• 我们配置的 SMTP 邮件服务商（邮件发送）：处理收件人邮箱、邮件主题、报价单或合同正文与附件。目的：向您发送报价、合同与通知。
• IP 归属地查询服务（ipapi.co、ip-api.com）与本地 IP 库（ip2region）：处理访问者 IP 或由 IP 推导出的国家与地区信息。目的：判断访问来源地区、选择站点语言与实施安全策略。
• CDN / 反向代理与服务器托管服务：承载站点、数据库与备份，处理访问请求日志。目的：提供网络接入、可用性与灾备保障。

除上述受托处理者、已取得您同意的情形、以及法律法规或司法、行政机关依法定程序要求的情形外，我们不会向任何第三方提供您的个人信息。我们不出售您的个人信息，也不为第三方广告目的共享您的个人信息；我们未接入任何第三方广告或跨站行为追踪 SDK。

附 4. 跨境传输

• 您的个人信息主要存储并处理于中华人民共和国境内的服务器；静态素材存储在境内的对象存储服务（七牛云）。
• 如果您从中国境外访问或使用本服务，您的个人信息将被传输至中国并在中国境内处理。该等传输适用 GDPR 第 44 条及以下的规定；我们会依据适用法律采取合同与组织措施保护该等传输，并在适用法律要求时落实相应的传输机制。
• 在我们使用境外服务商处理文本或提示词时，相关文本会被传输至该服务商的系统。我们只提交实现处理目的所必需的文本，并尽量避免提交与业务无关的敏感个人信息。
• 由于使用本服务在技术上必然涉及向中国境内传输数据，若您所在司法辖区的法律不允许该等传输，请不要提交个人信息；您仍然可以匿名浏览公开内容。

附 5. 保留期限

• 账号信息（网站会员与微信小程序）：账号存续期间；注销后删除或匿名化。
• 询价、报价、合同与往来记录：服务关系存续期间，并在关系结束后保留 3 年（售后、保修、对账与时效抗辩所需）。
• 报修记录：保修期届满后 1 年。
• 访问日志（含 IP、User-Agent、访问路径与时间）：不超过 6 个月，随后删除或聚合为不含 IP 的统计数据。
• 文章阅读计数的去标识化标识：不超过 12 个月。
• 举报与侵权投诉材料：处理完毕后保留 1 年，用于复核与争议处理。
• 依法应留存的记录（如已成立的合同、财务凭证、按主管机关要求留存的日志）：按法律规定的期限保留，可能长于上述期限。

期限届满后，我们会删除或做匿名化处理，使其无法再识别到您。上述期限是按现有系统实现与业务需要设定的口径，未穷尽所有法定情形；如某项数据需要更长的保留期限，我们会说明具体依据。

附 6. 您的权利

在适用法律范围内，您对自己的个人信息享有下列权利。各项权利的行使方式、所需材料与答复时限见《数据主体权利与账号注销》页面。

• 知情与查阅（访问）：了解我们是否处理您的信息，并获取相应副本。
• 更正与补充：要求更正不准确或不完整的信息。
• 删除：在法定情形下要求删除您的个人信息。
• 限制处理：在特定情形下要求我们仅存储而不作其它处理。
• 反对处理：反对我们基于合法利益进行的处理。
• 数据可携带：以结构化、常用、可机读的格式获取您向我们提供的信息。
• 撤回同意：随时撤回基于同意的处理，不影响撤回前的合法性。
• 不受纯自动化决策约束。
• 投诉：您有权向您所在国家或地区的个人信息保护监管机构投诉（例如欧盟及欧洲经济区成员国的国家数据保护机构、英国信息专员办公室 ICO、中华人民共和国国家互联网信息办公室及地方网信部门）。若您先通过 sales@uxtrade.cn 与我们联系，我们会尽力先行解决。

行使上述权利不会导致我们拒绝向您提供服务或对您作出歧视性对待。为保护您的信息，我们在处理请求前可能先核验您的身份。

附 7. 安全措施

我们采取与风险相适应的技术与组织措施。以下均为本站实际启用的措施，未启用的措施我们不会写入本页。

• 传输加密：站点通过 HTTPS 提供服务，并下发 HSTS（Strict-Transport-Security）；同时下发 X-Content-Type-Options、Referrer-Policy、Permissions-Policy 以及仅上报不拦截的内容安全策略（CSP Report-Only）。
• 口令保护：账号口令以 bcrypt 加盐哈希形式存储，我们不保存也无法还原您的明文口令。
• 权限分级：管理员与普通会员角色分离，管理后台接口与用户接口独立鉴权；管理端写操作会校验请求来源（Origin/Referer）以降低跨站请求伪造风险。
• 反滥用：登录、注册、询价与手机号绑定等接口设有频率限制；可对恶意 IP 实施封禁。
• 访问日志：记录 IP、User-Agent、访问路径与时间，用于安全审计、故障排查与限流。
• 最小权限：素材默认存储于对象存储并限制访问路径，后台账号仅限被授权人员使用。

互联网传输与存储不存在零风险方案，我们不对任何情况下的绝对安全作出承诺。若发生个人信息安全事件，我们会依法及时采取补救措施，并在法律要求时以页面公告或您预留的联系方式，告知事件基本情况、可能影响、已采取的措施以及您可自主防范的建议。

附 8. 变更、生效与版本

• 当前版本号：1.0；生效日期：2026-09-01。
• 变更通知方式：我们会在本页更新版本号与生效日期并公示。涉及收集范围扩大、对外提供对象变化、跨境传输安排变化或您权利行使方式变化的实质性变更，我们会以页面显著提示的方式提前告知，必要时重新征求您的同意。
• 历史版本可来信索取。

附 9. 适用法律与争议解决

• 本站各协议与政策的订立、效力、解释与争议解决，适用中华人民共和国大陆地区法律。
• 因本条款产生的争议，双方应友好协商解决；协商不成的，提交我们住所地（内蒙古自治区呼和浩特市）有管辖权的人民法院诉讼解决。
• 对境外用户的说明：上述法律适用与管辖约定不排除您依所在国或地区的强制性法律规定所享有的、不可通过约定排除的权利，包括 GDPR 项下的数据主体权利以及向当地监管机构投诉的权利。若您所在司法辖区的强制性法律要求适用当地法律，则在该强制适用的范围内从其规定。

附 10. 语言效力

本站各协议与政策提供简体中文、英文、俄文、蒙古文四种语言版本。各语言版本以简体中文版本为准；英文、俄文、蒙古文版本是为方便阅读而提供的参考译本，若译本与简体中文版本存在歧义、遗漏或不一致，以简体中文版本为准。

语言效力条款属于法律适用上的选择，需经公司确认后生效；如公司决定采用其他安排，将以本页更新后的表述为准。

附 11. 各文件之间的关系

本站《隐私政策》《Cookie 政策》《用户协议》《免责声明》《可接受使用政策》《知识产权与商标声明》《未成年人个人信息保护》《数据主体权利与账号注销》《举报与侵权投诉》《无障碍声明》共同构成您使用本平台的完整约定。各文件按其规范的具体事项适用。就本附录所载的主体身份、法律依据、受托处理者与对外提供、跨境传输、保留期限、数据主体权利、安全措施、变更与生效、适用法律与语言效力事项，如与各文件正文不一致，以本附录为准；就各文件所规范的具体事项，以该文件为准。若任一约定被认定无效或不可执行，不影响其余约定的效力。